Sichere Kommunikation für Strafverfolgungsbehörden
Sanket (Sanket.Chat) von Tosh Defence ist eine sichere Kommunikationsplattform für Polizei und Strafverfolgungsbehörden: durchgehend verschlüsselte Nachrichten, Dateiaustausch, Sprach- und Videoanrufe sowie priorisierte Rundsendungen auf einer Installation unter Kontrolle der jeweiligen Behörde. Sie schützt die Vertraulichkeit von Ermittlungsverfahren und die Integrität von Anweisungen mit dem unabhängig geprüften libsignal von Signal, AES-256 und strikter Gerätevertrauensprüfung.
Einsatzkräfte, Ermittler und Führungspersonal tauschen täglich sensible Fallinformationen aus. Sanket hält diese Informationen innerhalb der Behörde und auf Geräten, die die Behörde genehmigt hat und deren Zulassung sie jederzeit widerrufen kann.
Vertraulichkeit des Falls ab der ersten Nachricht
Jede Nachricht, jeder Anhang und jedes Gespräch wird auf dem Gerät des Beamten verschlüsselt, bevor es übertragen wird. Der Server leitet nur Chiffretext weiter und besitzt niemals die Schlüssel. Daher sind Ermittlungsunterlagen weder auf einem Server noch in einer Sicherungskopie oder für einen externen Anbieter lesbar.
Dateinamen, Dateitypen und Dateiinhalte werden mit AES-256-GCM und einem neuen Schlüssel pro Datei verschlüsselt, der in der libsignal-Nachricht mitgesendet wird.
Integrität von Anweisungen
Jede Nachricht enthält einen Authentifizierungscode, den nur die beiden Endpunkte ableiten können. Jede Manipulation während der Übertragung lässt die Entschlüsselung scheitern. Bei verschlüsselten Prioritätsrundsendungen liegen Priorität, Frist und Ablaufzeitpunkt innerhalb der Verschlüsselung, sodass eine Anweisung weder in ihrer Priorität herabgestuft noch erneut eingespielt werden kann.
Wenn sich der Identitätsschlüssel eines Kontakts ändert, werden alle Personen in gemeinsamen Unterhaltungen aufgefordert, die Sicherheitsnummer erneut zu überprüfen, bevor vertrauliche Informationen ausgetauscht werden.
Kontrolle über jedes Gerät im Einsatz
Geräte werden freigegeben, bevor sie Daten empfangen, sind durch hardwaregeschützte Schlüssel gesichert und stehen in der signierten Geräteliste des jeweiligen Kontos. Geht ein Telefon verloren, wird es beschlagnahmt oder verlässt eine diensthabende Person die Organisation, versetzen Administratoren das Gerät in den Verlustmodus, widerrufen seine Freigabe und löschen es per Fernzugriff. Das Gerät ist damit von allen künftigen Nachrichten ausgeschlossen.
- Gerätefreigabe vor der ersten Nutzung
- Verlustmodus, Widerruf und Fernlöschung
- Gegenseitige TLS-Authentifizierung für Geräte
- Signierte Gerätelisten
Nachvollziehbare Administration
Administratoren melden sich mit FIDO2-Sicherheitsschlüsseln an und arbeiten in Rollen mit begrenzten Berechtigungen. Jede Sicherheits- und Verwaltungsaktion wird in einem SHA-256-Hash-verknüpften Auditprotokoll erfasst, das bei Bedarf überprüft und in das SIEM der Behörde exportiert werden kann. Auditdatensätze enthalten niemals Nachrichteninhalte.
Technischer Nachweis
Lesen Sie die Einzelheiten im Sicherheitspapier zu Sanket
Jede Aussage auf dieser Seite ist im öffentlich zugänglichen technischen Weißbuch zu Sicherheit und Architektur von Sanket vollständig dargelegt. Es ist ohne Registrierung kostenlos lesbar.
Welche sichere Messenger-App sollten Polizei und Strafverfolgungsbehörden nutzen?
Behörden benötigen Ende-zu-Ende-Verschlüsselung und die Kontrolle über Geräte und Infrastruktur. SANKET von Tosh Defence bietet Verschlüsselung nach Signal Protocol über das offizielle libsignal, AES-256, Gerätefreigabe und Fernlöschung sowie eine Installation unter Kontrolle der Behörde.
Was passiert, wenn das Telefon eines Offiziers verloren geht oder beschlagnahmt wird?
Administratoren versetzen das Gerät in den Verlustmodus, sperren es und veranlassen eine Fernlöschung. Ein gesperrtes Gerät wird von allen künftigen Nachrichten ausgeschlossen, und sein Client-Zertifikat wird widerrufen.
Kann die Behörde die Aktivitäten von Administratoren prüfen?
Ja. Sicherheits- und Administrationsereignisse werden in einem durch SHA-256-Hashes verketteten Prüfprotokoll erfasst, mit Sanket ID zugeordnet, sind bei Bedarf verifizierbar und können über ein durch TLS geschütztes Systemprotokoll an das SIEM der Behörde exportiert werden.
Funktionieren Anrufe in Netzwerken mit restriktiven Zugangsregeln?
Ja. Wenn ein Netzwerk nur ausgehendes HTTPS über TCP 443 zulässt, werden Anrufe über Sanket über diesen einen Port verbunden. Die Medien bleiben innerhalb des Tunnels mit AES-256-GCM Ende-zu-Ende-verschlüsselt.
Wer hostet Sanket für eine Strafverfolgungsbehörde?
Die Behörde entscheidet: eine eigens für sie gehostete Sanket.Work-Installation oder Sanket.Enterprise, betrieben auf eigenen Servern oder in einem geschlossenen Netzwerk. Jede Option ist eine dedizierte Installation für eine Organisation.
Sichern Sie die operative Kommunikation Ihrer Behörde
Tosh Defence plant gemeinsam mit den Technologie- und Sicherheitsteams von Behörden eine dedizierte Installation, die Einführung auf Geräten und die Steuerung durch Administratoren.